Como verificar o navegador para vírus

Anonim

Como verificar o navegador para vírus

Muitos usuários de computadores gastam mais tempo nos navegadores usando-o em serviço ou fins de trabalho. Naturalmente, esse fator é crítico para intrusos que tentarão fazer tudo para infectar um navegador da Web personalizado e o próprio computador. Se você suspeitar que isso aconteceu e com seu trabalhador na Internet, é hora de verificar isso.

Verificação do navegador de vírus

Não há uma variante de infecção, na qual o usuário pode ir e se livrar com segurança do software malicioso. Devido ao fato de que as variedades de vírus são diferentes, é necessário verificar vários lugares vulneráveis ​​usados ​​para infecção de uma só vez. Analisaremos as principais opções disponíveis para o navegador poderá ser atacada.

Estágio 1: Verifique os mineiros

Já o primeiro ano é relevante para o tipo de código malicioso funcionando como Mainer. No entanto, funciona, é claro, não em você, mas por aquele que usou este código contra você. A mineração é o processo de cryptocurrency de mineração, onde as habilidades computacionais da placa de vídeo estão envolvidas. As pessoas que estão envolvidas nesse geralmente usam suas próprias placas de vídeo, das quais criam "fazendas" inteiras (combinando os modelos de placa de vídeo mais poderosos), acelerando a produção de lucros. Não é mais honesto deles, decidem ser mais fácil, não gastar muito dinheiro para comprar equipamentos e pagar por eletricidade que essas placas de vídeo são consumidas dentro de um mês. Eles infectam computadores de pessoas aleatórias na Internet, adicionando um script especial ao site.

Parece que este processo como se você fosse ao site (ele pode ser informativo ou vazio, como se abandonado ou não desenvolver), mas, de fato, o insistenciável para você é lançado pela mineração. Muitas vezes inexplicavelmente, o computador começa a desacelerar e pára se você fechar a guia. No entanto, esta opção não é o único resultado dos eventos. Confirmação adicional da presença de um mineiro pode ser a aparência de uma guia em miniatura no canto da tela, implantando que você pode ver uma folha quase vazia com um site desconhecido. Muitas vezes, os usuários podem nem perceber que é lançado - no fato de que todo o cálculo. Quanto mais tempo a guia for lançada, mais lucro do usuário recebeu um hacker.

Então, como reconhecer a presença do navegador?

Verifique via serviço da web

Os desenvolvedores de ópera criaram um serviço Web de teste CryptoJacking que verifica a presença de mineiros ocultos no navegador. Você pode passá-lo usando qualquer navegador da Web.

Vá para o teste de criptojacking

Siga o link acima e clique no botão Iniciar.

Inicie o teste de CryptoJacking para verificação do navegador para miners

Aguarde o procedimento a ser concluído, no final do qual receberá o resultado do estado do navegador. Ao exibir o status "Você não está protegido", você precisa agir manualmente para corrigir a situação. No entanto, vale a pena ter em mente que nunca será rejeitado pelos indicadores disso e por esses serviços em 100%. Para uma confiança completa, recomenda-se executar as ações descritas abaixo.

Teste de cryptojacking Verifique os resultados da verificação

Guia de verificação

Olhe para o "Gerenciador de Tarefas" embutido no navegador da Web e verifique quantos recursos são guias consumidos.

Navegadores no Chromium (Google Chrome, Vivaldi, Yandex.browser, etc.) - "Menu"> "Ferramentas avançadas"> "Gerenciador de tarefas" (ou pressione a combinação de teclas Shift + ESC).

Vá para o gerenciador de tarefas do Google Chrome.png

Firefox - "Menu"> "Mais"> "Gerenciador de Tarefas" (ou Enter sobre: ​​Desempenho na barra de endereços e pressione Enter).

Transição para o Gerenciador de Tarefas no Mozilla Firefox

Se você vir que algum tipo de guia de recursos é usado bastante (isso é perceptível pela coluna da CPU em cromo e "consumo de energia" no Firefox), por exemplo, 100-200, embora no valor normal de 0-3, Então o problema é realmente existe.

Consumo de recursos por guias no Google Chrome

Nós calculamos a guia Problema, fechá-lo e não vá mais a este site.

Consumo de recursos por tabulações no Mozilla Firefox

Verificações de expansão

Mainer nem sempre levanta no site: pode estar na expansão estabelecida. E você nem sempre saberá que é geralmente instalado. Pode ser reconhecido da mesma maneira que a guia Main. Apenas no "Gerenciador de Tarefas" desta vez, consulte Não é exibida uma lista de guias, mas lançou extensões - elas também são exibidas como processos. Em Chrome e seus análogos, eles se parecem com isso:

Extensões de consumo de recursos no Google Chrome

No Firefox, o tipo "suplemento" é usado para eles:

Consumo de recursos do Mozilla Firefox

No entanto, nem sempre a mineração será lançada no momento em que você está assistindo "Task Manager". Vá para a lista de add-ons instalados e navegue na lista.

Chromium: "Menu"> "Ferramentas Adicionais"> "Extensões".

Vá para a lista de extensões no Google Chrome

Firefox - "Menu"> "suplementos" (ou pressione Ctrl + Shift + A).

Mude para a lista de adições no Mozilla Firefox

Navegue pela lista de extensões. Se você vir algum tipo de desconfiado, que você não está instalado, ou simplesmente não confie nele - Excluir.

Removendo a expansão suspeita no Google Chrome

Mesmo que não haja mainer, pode haver outros vírus em extensões desconhecidas, por exemplo, engolir dados do usuário de alguma conta.

Removendo a expansão suspeita no Mozilla Firefox

Etapa 2: Verifique a etiqueta

O formato do rótulo do navegador (e qualquer outro programa) permite concluir as propriedades para adicionar determinados parâmetros, juntamente com a qual será iniciado. Isso geralmente é usado para expandir a funcionalidade ou a solução de problemas, por exemplo, com o conteúdo do conteúdo, mas os atacantes podem ser adicionados autorun um arquivo executável malicioso, que é armazenado no seu PC na forma de morcego, etc. As variações de mudança de mudança podem ser mais inocentes, destinadas a exibir banners de publicidade.

  1. Clique no rótulo do navegador com o botão direito do mouse e selecione "Propriedades".
  2. Transição para as propriedades do rótulo do navegador

  3. Na guia "Etiqueta", encontre o campo "Objeto", veja a linha até o final - deve terminar em uma das seguintes opções: firefox.exe "/ chrome.exe" / opera.exe "/ browser.exe" (Yandex.browser).

    Objeto de linha de valor normal no rótulo do navegador

    Se você usar uma função de separação do navegador para perfis, no final, ele permanecerá o atributo assim: - Profile-Directory = "Padrão".

  4. Objeto de valor de string normal com atributo de perfil nas propriedades do rótulo do navegador

  5. Quando você tenta alterar o trabalho do navegador, poderá ver inconsistências com os exemplos acima. Por exemplo, em vez de Chrome.exe, será escrito algo como o que você vê na captura de tela abaixo. A maneira mais fácil é remover este atalho e criar um novo. Para fazer isso, você precisará ir para a pasta onde o arquivo EXE é armazenado e criar um rótulo a partir deles sozinho.
  6. Objeto de linha modificado por vírus no rótulo do navegador

  7. Como regra, nas propriedades da lista de "pasta operacional", ele está correto, para que você possa usá-lo para pesquisar rapidamente o diretório do navegador.

    Vitador de navegador em propriedades do rótulo

    Além disso, você pode clicar na "localização do arquivo" para ir rapidamente, mas desde que o arquivo falso esteja na pasta de trabalho do navegador (você pode aprender sobre isso no campo "Objeto").

  8. Botão Localização O arquivo para o qual o rótulo do navegador é criado

  9. Excluímos o arquivo modificado e criamos um atalho do arquivo EXE. Para fazer isso, clique no botão direito do mouse e clique em "Criar um atalho".
  10. Criação manual de um rótulo do navegador

  11. Resta-se a renomeá-lo e arrastá-lo para lá, onde havia um rótulo anterior.
  12. Se você não precisar de um atalho, poderá iniciar o navegador e protegê-lo na barra de tarefas.
  13. Corrigindo o navegador na barra de tarefas

Estágio 3: digitalização de computador

Não importa como digitalizar o computador para não apenas vírus, mas também apenas um software indesejável que gosta de se registrar no navegador na forma de Tulbarov, mecanismos de pesquisa por padrão, banners, etc. Desenvolvedores diferentes foram criados de uma só vez vários utilitários que detectam softwares maliciosos, forçando, por exemplo, para substituir o mecanismo de pesquisa, abra o navegador de forma independente, exiba a publicidade em uma nova guia ou nos cantos do vento. Com uma lista de tais soluções e lições em seu uso, bem como com informações sobre solução de problemas, na qual o navegador da Web abre a qualquer momento, você pode ler os artigos sobre os links abaixo.

Consulte Mais informação:

Programas de publicidade populares no navegador

Lutando contra vírus publicitários

Por que o navegador começa de forma independente

Estágio 4: Hosts de limpeza

Muitas vezes os usuários esquecem de olhar para a ferramenta que controla diretamente o acesso a qualquer momento ou outros sites. Os sites geralmente são adicionados ao arquivo hosts, que estão sendo executados posteriormente em um navegador da Web contra a vontade da pessoa. O processo de limpeza não é difícil, para isso localizar e alterar o arquivo para a seguinte instrução.

Leia mais: Alterar arquivos de hosts no Windows

Você precisa trazer anfitriões para o mesmo estado que a captura de tela do artigo no link acima. Levar em conta algumas nuances:

  • Especialmente reduzindo linhas com sites à parte inferior do documento, deixando o campo visível em branco. Certifique-se de ver se a barra de rolagem está no lado direito.
  • No futuro, o documento pode facilmente alterar qualquer hacker sem problemas, por isso será uma boa opção para torná-lo somente leitura (PCM por hosts> "Propriedades"> "apenas lendo").
  • Ativação do atributo somente leitura para o arquivo hosts

Estágio 5: Veja a lista de programas instalados

Alguns programas não são definidos como publicidade ou indesejados, mas de fato são como o usuário. Portanto, inspecione cuidadosamente a lista de software instalado, e se você vir um aplicativo desconhecido que não esteja instalado, descubra seu valor. Programas com nomes no Spower "Search", "Toolbar" e precisam ser removidos sem pensar. Eles definitivamente não trarão nenhum benefício.

Lista de programas instalados no Windows

Leia também: maneiras de remover programas no Windows 7 / Windows 10

Conclusão

Desmontamos as principais técnicas de verificação e limpeza do navegador dos vírus. Na maioria esmagadora, eles ajudam a encontrar uma praga ou certifique-se de que não seja. No entanto, os vírus podem se sentar no cache do navegador e verificá-lo em limpar, exceto que a digitalização da pasta Cache-Cache não parece possível. Para profilaxia ou após o download acidental, o vírus de cache é altamente recomendado para limpar. Facilitar o uso do seguinte artigo.

Leia mais: Cache de Limpeza no Navegador

As extensões do bloqueador de publicidade ajudam não apenas a remover navegadores irritantes, mas também bloqueiam o comportamento agressivo de alguns sites presos a outras páginas que podem ser maliciosas. Recomendamos a Origem Ublock, você pode escolher outra opção.

Se mesmo depois de todas as verificações, você perceber que algo está acontecendo com o computador, provavelmente, o vírus não está no navegador, mas no próprio sistema operacional, gerenciando, incluindo isso. Certifique-se de digitalizar todo o computador usando as recomendações do manual de referência abaixo.

Leia mais: Lutando contra vírus de computador

Consulte Mais informação